Ahoj, v poslední době se mi často sám od sebe vypíná notebook. Někdy je to pár dní dobrý a pak se zase vypíná třeba každých 20 minut. Většinou předtím jede větrák hodně nahlas.
Posílám log, jestli se tam něco nenajde...:
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 8:58:09, on 14.4.2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18231)
FIREFOX: 45.0.1 (x86 cs)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\ctfmon.exe
C:\Windows\helppane.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Vašek\Instalace\HijackThis.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [seznam-listicka-distribuce] "C:\Program Files\Seznam.cz\distribution\szninstall.exe" -s -d listicka 1 szn-software-listicka cz.seznam.software.autoupdate
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [Dropbox Update] "C:\Users\HP-1\AppData\Local\Dropbox\Update\DropboxUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: Dropbox.lnk = HP-1\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Zobrazit nebo skrýt HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Protocol: WSWSVCUchrome - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: eBeam Device Service - Luidia, Inc. - C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceMain.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Company - C:\Windows\system32\Hpservice.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Wondershare Application Framework Service (WsAppService) - Wondershare - C:\Program Files\Wondershare\WAF\2.1.5.0\WsAppService.exe
--
End of file - 8586 bytes
Vypinani notebooku Vyřešeno
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Vypinani notebooku
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.
Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.
Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/
Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu klikni na „Logfile“ ,objeví log ( jinak je uložen systémovem disku jako AdwCleaner[C?].txt), jeho obsah sem celý vlož.
Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na Kopírovat do schránky a vlož sem celý log.
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Pokud budou problémy , spusť v nouz. režimu.
Zadej si téma i do sekce "problém s HW".
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.
Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.
Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/
Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu klikni na „Logfile“ ,objeví log ( jinak je uložen systémovem disku jako AdwCleaner[C?].txt), jeho obsah sem celý vlož.
Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na Kopírovat do schránky a vlož sem celý log.
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Pokud budou problémy , spusť v nouz. režimu.
Zadej si téma i do sekce "problém s HW".
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Vypinani notebooku
# AdwCleaner v5.111 - Log soubor vytvořen 15/04/2016 o 08:58:37
# Aktualizováno 14/04/2016 by Xplode
# Databáze : 2016-04-11.4 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X86)
# Jméno uživatele : VKubecek - HPNOTBOOK17
# Spuštěno z : C:\Users\HP-1\Desktop\adwcleaner_5.111.exe
# Volba : Skenovat
# Podpora : http://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
Složka nalezeno : C:\Users\HP-1\AppData\Local\18852
Složka nalezeno : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Složka nalezeno : C:\Users\HP-1\AppData\LocalLow\HPAppData
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\BitLord
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\RPEng
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
Složka nalezeno : C:\Users\HP-1\Documents\BitLord
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ Zástupci ] *****
***** [ Naplánované úkoly ] *****
***** [ Registr ] *****
Hodnota nalezeno : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
Klávesa nalezeno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Klávesa nalezeno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Klávesa nalezeno : HKU\.DEFAULT\Software\AVG Secure Search
Klávesa nalezeno : HKU\S-1-5-18\Software\AVG Secure Search
Hodnota nalezeno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{432761ED-C44C-40AC-AD22-6D1CEA314950}]
Hodnota nalezeno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{B706B6BB-59A6-43BB-8C6A-0D65299D78BC}]
***** [ Webové prohlížeče ] *****
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.installdate", "NaN");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.installed", "true");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.subid", "");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.tbid", "61019");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme", "hxxp://www.appgraffiti.com/app/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme_craigslist", "hxxp://www.appgraffiti.com/app/craigslist/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme_twitter", "hxxp://www.appgraffiti.com/app/twitter/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.tuid", "3308353743237488194");
*************************
C:\AdwCleaner\AdwCleaner[R0].txt - [3325 bytes] - [09/02/2015 10:44:18]
C:\AdwCleaner\AdwCleaner[R1].txt - [2835 bytes] - [21/03/2015 22:57:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [5385 bytes] - [15/04/2016 08:58:37]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5458 bytes] ##########
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 15.4.2016
Čas skenování: 9:07
Protokol:
Správce: Ano
Verze: 2.2.1.1043
Databáze malwaru: v2016.04.15.01
Databáze rootkitů: v2016.04.09.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x86
Souborový systém: NTFS
Uživatel: VKubecek
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 308978
Uplynulý čas: 12 min, 29 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(Nenalezeny žádné škodlivé položky)
Moduly: 0
(Nenalezeny žádné škodlivé položky)
Klíče registru: 1
PUP.Optional.PCSpeedUp, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\PCSUUCDRV, , [0716258a50494aecb7d279bf11f3f20e],
Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)
Data registru: 0
(Nenalezeny žádné škodlivé položky)
Složky: 1
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852, , [8c91446beaaff541c105fc402fd4867a],
Soubory: 2
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852\status.cfg, , [8c91446beaaff541c105fc402fd4867a],
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852\Updater.xml, , [8c91446beaaff541c105fc402fd4867a],
Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)
(end)
# Aktualizováno 14/04/2016 by Xplode
# Databáze : 2016-04-11.4 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X86)
# Jméno uživatele : VKubecek - HPNOTBOOK17
# Spuštěno z : C:\Users\HP-1\Desktop\adwcleaner_5.111.exe
# Volba : Skenovat
# Podpora : http://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
Složka nalezeno : C:\Users\HP-1\AppData\Local\18852
Složka nalezeno : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Složka nalezeno : C:\Users\HP-1\AppData\LocalLow\HPAppData
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\BitLord
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\RPEng
Složka nalezeno : C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
Složka nalezeno : C:\Users\HP-1\Documents\BitLord
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ Zástupci ] *****
***** [ Naplánované úkoly ] *****
***** [ Registr ] *****
Hodnota nalezeno : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
Klávesa nalezeno : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
Klávesa nalezeno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Klávesa nalezeno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Klávesa nalezeno : HKU\.DEFAULT\Software\AVG Secure Search
Klávesa nalezeno : HKU\S-1-5-18\Software\AVG Secure Search
Hodnota nalezeno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{432761ED-C44C-40AC-AD22-6D1CEA314950}]
Hodnota nalezeno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{B706B6BB-59A6-43BB-8C6A-0D65299D78BC}]
***** [ Webové prohlížeče ] *****
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.installdate", "NaN");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.installed", "true");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.subid", "");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.tbid", "61019");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme", "hxxp://www.appgraffiti.com/app/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme_craigslist", "hxxp://www.appgraffiti.com/app/craigslist/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.theme_twitter", "hxxp://www.appgraffiti.com/app/twitter/ui.aspx?type=0&tbid=%tbid&a=%a");
[C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] nalezeno : user_pref("AppGraffiti.tuid", "3308353743237488194");
*************************
C:\AdwCleaner\AdwCleaner[R0].txt - [3325 bytes] - [09/02/2015 10:44:18]
C:\AdwCleaner\AdwCleaner[R1].txt - [2835 bytes] - [21/03/2015 22:57:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [5385 bytes] - [15/04/2016 08:58:37]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5458 bytes] ##########
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 15.4.2016
Čas skenování: 9:07
Protokol:
Správce: Ano
Verze: 2.2.1.1043
Databáze malwaru: v2016.04.15.01
Databáze rootkitů: v2016.04.09.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x86
Souborový systém: NTFS
Uživatel: VKubecek
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 308978
Uplynulý čas: 12 min, 29 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(Nenalezeny žádné škodlivé položky)
Moduly: 0
(Nenalezeny žádné škodlivé položky)
Klíče registru: 1
PUP.Optional.PCSpeedUp, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\PCSUUCDRV, , [0716258a50494aecb7d279bf11f3f20e],
Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)
Data registru: 0
(Nenalezeny žádné škodlivé položky)
Složky: 1
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852, , [8c91446beaaff541c105fc402fd4867a],
Soubory: 2
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852\status.cfg, , [8c91446beaaff541c105fc402fd4867a],
PUP.Optional.Amonetize, C:\Users\HP-1\AppData\Local\18852\Updater.xml, , [8c91446beaaff541c105fc402fd4867a],
Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)
(end)
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Vypinani notebooku
Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“
Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.
Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.
Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.
. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.
Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“
Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.
Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.
Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.
. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.
Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Vypinani notebooku
# AdwCleaner v5.111 - Log soubor vytvořen 15/04/2016 o 16:34:08
# Aktualizováno 14/04/2016 by Xplode
# Databáze : 2016-04-11.4 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X86)
# Jméno uživatele : VKubecek - HPNOTBOOK17
# Spuštěno z : C:\Users\HP-1\Desktop\adwcleaner_5.111.exe
# Volba : Čištění
# Podpora : http://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
[-] Složka smazáno : C:\Users\HP-1\AppData\Local\18852
[-] Složka smazáno : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
[-] Složka smazáno : C:\Users\HP-1\AppData\LocalLow\HPAppData
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\BitLord
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\RPEng
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
[-] Složka smazáno : C:\Users\HP-1\Documents\BitLord
***** [ Soubory ] *****
***** [ DLLs ] *****
***** [ Zástupci ] *****
***** [ Naplánované úkoly ] *****
***** [ Registr ] *****
[-] Hodnota smazáno : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Klávesa smazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Klávesa smazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Klávesa smazáno : HKU\.DEFAULT\Software\AVG Secure Search
[-] Hodnota smazáno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{432761ED-C44C-40AC-AD22-6D1CEA314950}]
[-] Hodnota smazáno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{B706B6BB-59A6-43BB-8C6A-0D65299D78BC}]
***** [ Webové prohlížeče ] *****
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.installdate", "NaN");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.installed", "true");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.subid", "");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.tbid", "61019");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme", "hxxp://www.appgraffiti.com/app/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme_craigslist", "hxxp://www.appgraffiti.com/app/craigslist/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme_twitter", "hxxp://www.appgraffiti.com/app/twitter/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.tuid", "3308353743237488194");
*************************
:: "Tracing" odstraněných kláves
:: Nastavení Winsock odstraněno
:: Chrome preferences reset : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [5548 bytes] - [15/04/2016 16:34:08]
C:\AdwCleaner\AdwCleaner[R0].txt - [3325 bytes] - [09/02/2015 10:44:18]
C:\AdwCleaner\AdwCleaner[R1].txt - [2835 bytes] - [21/03/2015 22:57:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [5537 bytes] - [15/04/2016 08:58:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [5610 bytes] - [15/04/2016 16:22:48]
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5913 bytes] ##########
# Aktualizováno 14/04/2016 by Xplode
# Databáze : 2016-04-11.4 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X86)
# Jméno uživatele : VKubecek - HPNOTBOOK17
# Spuštěno z : C:\Users\HP-1\Desktop\adwcleaner_5.111.exe
# Volba : Čištění
# Podpora : http://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
[-] Složka smazáno : C:\Users\HP-1\AppData\Local\18852
[-] Složka smazáno : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
[-] Složka smazáno : C:\Users\HP-1\AppData\LocalLow\HPAppData
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\BitLord
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\RPEng
[-] Složka smazáno : C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
[-] Složka smazáno : C:\Users\HP-1\Documents\BitLord
***** [ Soubory ] *****
***** [ DLLs ] *****
***** [ Zástupci ] *****
***** [ Naplánované úkoly ] *****
***** [ Registr ] *****
[-] Hodnota smazáno : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Klávesa smazáno : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Klávesa smazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Klávesa smazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Klávesa smazáno : HKU\.DEFAULT\Software\AVG Secure Search
[-] Hodnota smazáno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{432761ED-C44C-40AC-AD22-6D1CEA314950}]
[-] Hodnota smazáno : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{B706B6BB-59A6-43BB-8C6A-0D65299D78BC}]
***** [ Webové prohlížeče ] *****
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.installdate", "NaN");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.installed", "true");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.subid", "");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.tbid", "61019");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme", "hxxp://www.appgraffiti.com/app/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme_craigslist", "hxxp://www.appgraffiti.com/app/craigslist/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.theme_twitter", "hxxp://www.appgraffiti.com/app/twitter/ui.aspx?type=0&tbid=%tbid&a=%a");
[-] [C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default\prefs.js] smazáno : user_pref("AppGraffiti.tuid", "3308353743237488194");
*************************
:: "Tracing" odstraněných kláves
:: Nastavení Winsock odstraněno
:: Chrome preferences reset : C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [5548 bytes] - [15/04/2016 16:34:08]
C:\AdwCleaner\AdwCleaner[R0].txt - [3325 bytes] - [09/02/2015 10:44:18]
C:\AdwCleaner\AdwCleaner[R1].txt - [2835 bytes] - [21/03/2015 22:57:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [5537 bytes] - [15/04/2016 08:58:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [5610 bytes] - [15/04/2016 16:22:48]
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5913 bytes] ##########
Re: Vypinani notebooku
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Professional x86
Ran by VKubecek (Administrator) on p 15.04.2016 at 16:45:38,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 9
Successfully deleted: C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_olfeabkoenfaoljndfecamgilllcpiak_0.localstorage (File)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\320FJV9X (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7A564WNZ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QQMG2BK6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X18AJTXZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\320FJV9X (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7A564WNZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QQMG2BK6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X18AJTXZ (Temporary Internet Files Folder)
Registry: 2
Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\PCSUUCDRV (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on p 15.04.2016 at 16:48:15,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Professional x86
Ran by VKubecek (Administrator) on p 15.04.2016 at 16:45:38,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 9
Successfully deleted: C:\Users\HP-1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_olfeabkoenfaoljndfecamgilllcpiak_0.localstorage (File)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\320FJV9X (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7A564WNZ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QQMG2BK6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\HP-1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X18AJTXZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\320FJV9X (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7A564WNZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QQMG2BK6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X18AJTXZ (Temporary Internet Files Folder)
Registry: 2
Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\PCSUUCDRV (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on p 15.04.2016 at 16:48:15,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Re: Vypinani notebooku
RogueKiller V12.1.2.0 [Apr 11 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : VKubecek [Práva správce]
Started from : C:\Users\HP-1\Downloads\RogueKiller.exe
Mód : Prohledat -- Datum : 04/15/2016 17:48:12
¤¤¤ Procesy : 1 ¤¤¤
[VT.Unknown] eBeamDeviceServiceUI.exe(4780) -- C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceUI.exe[x] -> Nalezeno
¤¤¤ Registry : 1 ¤¤¤
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\PCSUUCDRV -> Nalezeno
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} -> Nalezeno
[PUP][Složka] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} -> Nalezeno
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM641JI ATA Device +++++
--- User ---
[MBR] c617189b4ffde247fea3b5b30b122dbe
[BSP] aa7959496776441dfe97d0e17b1341ef : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 610378 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : VKubecek [Práva správce]
Started from : C:\Users\HP-1\Downloads\RogueKiller.exe
Mód : Prohledat -- Datum : 04/15/2016 17:48:12
¤¤¤ Procesy : 1 ¤¤¤
[VT.Unknown] eBeamDeviceServiceUI.exe(4780) -- C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceUI.exe[x] -> Nalezeno
¤¤¤ Registry : 1 ¤¤¤
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\PCSUUCDRV -> Nalezeno
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} -> Nalezeno
[PUP][Složka] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} -> Nalezeno
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM641JI ATA Device +++++
--- User ---
[MBR] c617189b4ffde247fea3b5b30b122dbe
[BSP] aa7959496776441dfe97d0e17b1341ef : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 610378 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
-
jerabina
- člen Security týmu
-
Level 6
- Příspěvky: 3647
- Registrován: březen 13
- Bydliště: Litoměřice
- Pohlaví:
- Stav:
Offline
Re: Vypinani notebooku
Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)
- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller
Vypni antivir
Stáhni
Zoek.exe
a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.
Do okna programu vlož skript níže:
klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .
Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Vlož nový log z HJT + informuj o problémech.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)
- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller
Vypni antivir
Stáhni
Zoek.exe
a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.
Do okna programu vlož skript níže:
Kód: Vybrat vše
autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts; klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .
Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Vlož nový log z HJT + informuj o problémech.
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod
Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
HJT návod
Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Re: Vypinani notebooku
Ahoj, ten Rogue killer proběhl v pořádku, ale ten Zoek se vždy zasekl u toho firefox extensions (viz zkopírovaný průběh akce) a dál se nic nedělo, nechal jsem to aspoň půl hodiny, ale pořád se nic nedělo, tak jsem to stopl. Takže jsem vykopíroval jen průběh akce, ale log nemám..
RogueKiller V12.1.2.0 [Apr 11 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : VKubecek [Práva správce]
Started from : C:\Users\HP-1\Downloads\RogueKiller.exe
Mód : Smazat -- Datum : 04/19/2016 00:20:41
¤¤¤ Procesy : 0 ¤¤¤
¤¤¤ Registry : 0 ¤¤¤
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} -> Smazáno
[PUP][Soubor] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}\{D3742F82-1C1A-4DCC-ABBD-0E831C0185CC}.msi -> Smazáno
[PUP][Složka] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} -> Smazáno
[PUP][Soubor] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}\{D3742F82-1C1A-4DCC-ABBD-0E831C0185CC}.msi -> Smazáno
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM641JI ATA Device +++++
--- User ---
[MBR] c617189b4ffde247fea3b5b30b122dbe
[BSP] aa7959496776441dfe97d0e17b1341ef : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 610378 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by VKubecek on Łt 19.04.2016 at 7:30:14,18.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\HP-1\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 7:31:02,07 =====
--- Create Environment Variables 7:31:02,99
--- Checking Input 7:31:10,92
--- Reset Hosts File 7:31:30,14
--- AU AppData Check 7:31:30,65
--- Remove From Windows Installer 7:31:33,90
--- Registry HKLM Software Check 7:32:22,12
--- Quick Launch Shortcut Check 7:33:14,11
--- IE Startpage Check 7:33:20,77
--- Program Files DB Check 7:33:38,43
--- C:\Users\Default\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\Default User\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\HP-1\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\system32\config\systemprofile\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\serviceprofiles\networkservice\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\serviceprofiles\Localservice\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\HP-1 DB Check 7:36:41,26
--- C:\PROGRA~2 DB Check 7:37:00,68
--- C:\Users\Default\AppData\Local DB Check 7:37:16,71
--- C:\Users\Default User\AppData\Local DB Check 7:37:16,71
--- C:\Users\HP-1\AppData\Local DB Check 7:37:16,71
--- C:\Windows\system32\config\systemprofile\AppData\Local DB Check 7:37:16,71
--- C:\Windows\serviceprofiles\networkservice\AppData\Local DB Check 7:37:16,71
--- C:\Windows\serviceprofiles\Localservice\AppData\Local DB Check 7:37:16,71
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 7:38:45,24
--- C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 7:38:56,51
--- Tasks DB Check 7:39:03,71
--- Downloads DB Check 7:39:08,41
--- C:\Users\HP-1\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\system32\config\systemprofile\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\serviceprofiles\networkservice\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\serviceprofiles\Localservice\AppData\LocalLow DB Check 7:39:12,89
--- Tasks2 DB Check 7:39:53,53
--- Documents DB Check 7:40:28,08
--- C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default DB Check 7:40:35,82
--- C:\Users\Public\Desktop DB Check 7:40:38,72
--- C:\Users\HP-1\Desktop DB Check 7:40:45,04
--- Services DB Check 7:40:54,87
--- FF prefs.js DB Check 7:41:14,82
--- Emptyclsid 7:41:55,28
--- Del by CLSID 7:41:57,14
--- Delete Services 7:42:26,89
--- Firefox Fix 7:42:32,93
--- Firefox Extensions 7:42:36,73
RogueKiller V12.1.2.0 [Apr 11 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : VKubecek [Práva správce]
Started from : C:\Users\HP-1\Downloads\RogueKiller.exe
Mód : Smazat -- Datum : 04/19/2016 00:20:41
¤¤¤ Procesy : 0 ¤¤¤
¤¤¤ Registry : 0 ¤¤¤
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} -> Smazáno
[PUP][Soubor] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}\{D3742F82-1C1A-4DCC-ABBD-0E831C0185CC}.msi -> Smazáno
[PUP][Složka] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} -> Smazáno
[PUP][Soubor] C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}\{D3742F82-1C1A-4DCC-ABBD-0E831C0185CC}.msi -> Smazáno
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM641JI ATA Device +++++
--- User ---
[MBR] c617189b4ffde247fea3b5b30b122dbe
[BSP] aa7959496776441dfe97d0e17b1341ef : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 610378 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by VKubecek on Łt 19.04.2016 at 7:30:14,18.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\HP-1\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 7:31:02,07 =====
--- Create Environment Variables 7:31:02,99
--- Checking Input 7:31:10,92
--- Reset Hosts File 7:31:30,14
--- AU AppData Check 7:31:30,65
--- Remove From Windows Installer 7:31:33,90
--- Registry HKLM Software Check 7:32:22,12
--- Quick Launch Shortcut Check 7:33:14,11
--- IE Startpage Check 7:33:20,77
--- Program Files DB Check 7:33:38,43
--- C:\Users\Default\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\Default User\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\HP-1\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\system32\config\systemprofile\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\serviceprofiles\networkservice\AppData\Roaming DB Check 7:34:30,61
--- C:\Windows\serviceprofiles\Localservice\AppData\Roaming DB Check 7:34:30,61
--- C:\Users\HP-1 DB Check 7:36:41,26
--- C:\PROGRA~2 DB Check 7:37:00,68
--- C:\Users\Default\AppData\Local DB Check 7:37:16,71
--- C:\Users\Default User\AppData\Local DB Check 7:37:16,71
--- C:\Users\HP-1\AppData\Local DB Check 7:37:16,71
--- C:\Windows\system32\config\systemprofile\AppData\Local DB Check 7:37:16,71
--- C:\Windows\serviceprofiles\networkservice\AppData\Local DB Check 7:37:16,71
--- C:\Windows\serviceprofiles\Localservice\AppData\Local DB Check 7:37:16,71
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 7:38:45,24
--- C:\Users\HP-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 7:38:56,51
--- Tasks DB Check 7:39:03,71
--- Downloads DB Check 7:39:08,41
--- C:\Users\HP-1\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\system32\config\systemprofile\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\serviceprofiles\networkservice\AppData\LocalLow DB Check 7:39:12,89
--- C:\Windows\serviceprofiles\Localservice\AppData\LocalLow DB Check 7:39:12,89
--- Tasks2 DB Check 7:39:53,53
--- Documents DB Check 7:40:28,08
--- C:\Users\HP-1\AppData\Roaming\Mozilla\Firefox\Profiles\ip9wxbqr.default DB Check 7:40:35,82
--- C:\Users\Public\Desktop DB Check 7:40:38,72
--- C:\Users\HP-1\Desktop DB Check 7:40:45,04
--- Services DB Check 7:40:54,87
--- FF prefs.js DB Check 7:41:14,82
--- Emptyclsid 7:41:55,28
--- Del by CLSID 7:41:57,14
--- Delete Services 7:42:26,89
--- Firefox Fix 7:42:32,93
--- Firefox Extensions 7:42:36,73
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Vypinani notebooku
zoek udělej znovu v nouz. režimu.
trvá někdy i několik hodin. Je třeba vyčkat.
Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.
Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.
trvá někdy i několik hodin. Je třeba vyčkat.
Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.
Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Vypinani notebooku
Ahoj ten zoek mi fakt nechtěl dojet, skončilo to stejně jak minule u toho firefox extensions. Jelo to v nouzovém režimu a nechal jsem to jet přes noc, takže to běželo minimálně 7 hodin..
Mám to projet tím combofixem?
Mám to projet tím combofixem?
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Vypinani notebooku
Udělej Combofix.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 102 hostů